キータイプリファレンス

AWS KMS は、さまざまなタイプの KMS キーに対してさまざまな機能をサポートしています。例えば、対称データキーと非対称データキーペアの生成には、対称暗号化 KMS キーのみを使用できます。また、キーマテリアルのインポートと自動キーローテーションは対称暗号化 KMS キーのみでサポートされ、カスタムキーストアでは対称暗号化 KMS キーのみを作成できます。

このリファレンスには 2 つの表が含まれています。

キータイプテーブルには、対称暗号化 KMS キー、非対称 KMS キー、および HMAC KMS キーに有効な AWS KMS オペレーションが一覧表示されます。
特殊な機能の表には、マルチリージョン KMS キー、インポートしたキーマテリアルを含む KMS キー、カスタムキーストアの KMS キーで有効な AWS KMS オペレーションが記載されています。

キータイプの表

この表のすべてのデータを表示するには、水平または垂直にスクロールする必要があります。

AWS KMS API オペレーション	対称暗号化 KMS キー	HMAC KMS キー	非対称 KMS キー (ENCRYPT_DECRYPT)	非対称 KMS キー (SIGN_VERIFY)	非対称 KMS キー (KEY_AGREEMENT)
CancelKeyDeletion	はい	はい	はい	はい	はい
CreateAlias	はい	はい	はい	はい	はい
CreateGrant	はい	はい	はい	はい	はい
CreateKey	はい	はい	はい	はい	はい
Decrypt	はい	なし	あり	なし	不可
DeleteAlias	はい	はい	はい	はい	はい
DeleteImportedKeyMaterial インポートしたキーマテリアルを含む KMS キーのみで有効です (`Origin` は `EXTERNAL`)。	はい	はい	はい	はい	はい
DeriveSharedSecret	いいえ	なし	なし	なし	はい
DescribeKey	はい	はい	はい	はい	はい
DisableKey	はい	はい	はい	はい	はい
DisableKeyRotation	はいキーマテリアルを持つ KMS AWS KMS キーでのみ有効です (`Origin` は )`AWS_KMS`。	いいえ	なし	なし	不可
EnableKey	はい	はい	はい	はい	はい
EnableKeyRotation	はいキーマテリアルを持つ KMS AWS KMS キーでのみ有効です (`Origin` は )`AWS_KMS`。	いいえ	なし	なし	不可
暗号化	はい	なし	あり	なし	不可
GenerateDataKey	はい	なし	なし	なし	不可
GenerateDataKeyPair 対称暗号化 KMS キーによって保護される非対称データキーペアを生成します。	はいカスタムキーストアの KMS キーでは有効ではありません。	いいえ	なし	なし	不可
GenerateDataKeyPairWithoutPlaintext 対称暗号化 KMS キーによって保護される非対称データキーペアを生成します。	はいカスタムキーストアの KMS キーでは有効ではありません。	いいえ	なし	なし	不可
GenerateDataKeyWithoutPlaintext	はい	なし	なし	なし	不可
GenerateMac	不可	あり	なし	なし	不可
GetKeyPolicy	はい	はい	はい	はい	はい
GetKeyRotationStatus	はい	はい (`KeyRotationEnabled` は常に `false` になります。)	はい (`KeyRotationEnabled` は常に `false` になります。)	はい (`KeyRotationEnabled` は常に `false` になります。)	はい (`KeyRotationEnabled` は常に `false` になります。)
GetParametersForImport インポートしたキーマテリアルを含む KMS キーのみで有効です (`Origin` は `EXTERNAL`)。	はい	はい	はい	はい	はい
GetPublicKey	いいえ	なし	はい	はい	はい
ImportKeyMaterial インポートしたキーマテリアルを含む KMS キーのみで有効です (`Origin` は `EXTERNAL`)。	はい	はい	はい	はい	はい
ListAliases	はい	はい	はい	はい	はい
ListGrants	はい	はい	はい	はい	はい
ListKeyPolicies	はい	はい	はい	はい	はい
ListKeyRotations	はい	はい (`Rotations` フィールドは常に NULL または空です。)	はい (`Rotations` フィールドは常に NULL または空です。)	はい (`Rotations` フィールドは常に NULL または空です。)	はい (`Rotations` フィールドは常に NULL または空です。)
ListResourceTags	はい	はい	はい	はい	はい
ListRetirableGrants	はい	はい	はい	はい	はい
PutKeyPolicy	はい	はい	はい	はい	はい
ReEncrypt	はい	なし	あり	なし	不可
ReplicateKey – マルチリージョンキーでのみ有効	はい	はい	はい	はい	はい
RetireGrant	はい	はい	はい	はい	はい
RevokeGrant	はい	はい	はい	はい	はい
RotateKeyOnDemand	はい `AWS_KMS` または `EXTERNAL` オリジンを持つカスタマーマネージド対称暗号化 KMS キーでのみ有効です。	いいえ	なし	なし	不可
ScheduleKeyDeletion	はい	はい	はい	はい	はい
Sign	いいえ	なし	なし	あり	なし
TagResource	あり	はい	はい	はい	はい
UntagResource	あり	はい	はい	はい	はい
UpdateAlias 現在の KMS キーと新しい KMS キーは同じタイプでなければならず (両方とも対称か両方とも非対称、もしくは両方とも HMAC)、キーの用途が同じでなければなりません。	はい	はい	はい	はい	はい
UpdateKeyDescription	はい	はい	はい	はい	はい
UpdateReplicaRegion – マルチリージョンキーでのみ有効	はい	はい	はい	はい	はい
検証	いいえ	なし	なし	あり	なし
VerifyMac	不可	あり	なし	なし	不可

特殊な機能の表

この表は、各タイプの専用キーでサポートされている AWS KMS API オペレーションを示しています。

この表を見るときは、次の相互関係に注意します。

マルチリージョンキー:
- マルチリージョンキーは、対称暗号化 KMS キー、非対称 KMS キー、HMAC KMS キー、インポートされたキーマテリアルを含む KMS キーのいずれかです。
- カスタムキーストアでマルチリージョンキーを作成することはできません。
インポートされたキーマテリアル
- 対称暗号化 KMS キー、非対称 KMS キー、HMAC KMS キーのキーマテリアルをインポートできます。
- インポートしたキーマテリアルのマルチリージョンキーを作成できます。
- カスタムキーストアでは、インポートしたキーマテリアルを持つキーは作成できません。
- 自動キーローテーション (EnableKeyRotation、DisableKeyRotation) は、インポートされたキーマテリアルを持つ KMS キーではサポートされません。
- オンデマンドキーローテーション (RotateKeyOnDemand) は、インポートされたキーマテリアルを持つ対称暗号化 KMS キーでサポートされています。
カスタムキーストア
- カスタムキーストアは、対称暗号化 KMS キーのみをサポートします。
- 非対称キーペア (GenerateDataKeyPair、GenerateDataKeyPairWithoutPlaintext) の対称オペレーションは、カスタムキーストアの KMS キーではサポートされていません。
- 自動キー回転機能 (EnableKeyRotation、DisableKeyRotation) は、カスタムキーストアの KMS キーではサポートされていません。
- カスタムキーストアでマルチリージョンキーを作成することはできません。

この表のすべてのデータを表示するには、水平または垂直にスクロールする必要があります。

AWS KMS API オペレーション	マルチリージョンキー	インポートされたキーマテリアル
CancelKeyDeletion
CreateAlias
CreateGrant
CreateKey マルチリージョンプライマリキー、キーマテリアルがインポートされた KMS キー、カスタムキーストアの KMS キーのいずれかを作成するときは `CreateKey` を使用できます。マルチリージョンのレプリカキーを作成するには、`ReplicateKey` リソースを使用します。
Decrypt	`KeyUsage` が `ENCRYPT_DECRYPT` の場合のみ有効です。
DeleteAlias
DeleteImportedKeyMaterial	インポートされたキーマテリアルを含むキーのみで有効です (`Origin` は `EXTERNAL`)。
DeriveSharedSecret	`KeyUsage` が `KEY_AGREEMENT` の場合のみ有効です。	`KeyUsage` が `KEY_AGREEMENT` の場合のみ有効です。
DescribeKey
DisableKey
DisableKeyRotation	キーマテリアルを持つ対称暗号化 AWS KMS キーでのみ有効です (`Origin` は )`AWS_KMS`。
EnableKey	対称暗号化 KMS キーのみで有効です。
EnableKeyRotation	キーマテリアルを持つ対称暗号化 AWS KMS キーでのみ有効です (`Origin` は )`AWS_KMS`。
暗号化	`KeyUsage` が `ENCRYPT_DECRYPT` の場合のみ有効です。
GenerateDataKey	対称暗号化 KMS キーのみで有効です。
GenerateDataKeyPair	対称暗号化 KMS キーのみで有効です。
GenerateDataKeyPairWithoutPlaintext	対称暗号化 KMS キーのみで有効です。
GenerateDataKeyWithoutPlaintext	対称暗号化 KMS キーのみで有効です。
GenerateMac HMAC KMS キーのみで有効です。
GetKeyPolicy
GetKeyRotationStatus		(`KeyRotationEnabled` は常に `false` になります。)
GetParametersForImport	インポートされたキーマテリアルを含むキーのみで有効です (`Origin` は `EXTERNAL`)。
GetPublicKey 非対称 KMS キーのみで有効です。
ImportKeyMaterial	インポートされたキーマテリアルを含むキーのみで有効です (`Origin` は `EXTERNAL`)。
ListAliases
ListGrants
ListKeyPolicies
ListKeyRotations	`AWS_KMS` またはオ`EXTERNAL`リジンを持つ対称暗号化キーでのみ有効です。	対称暗号化キーでのみ有効です。
ListResourceTags
ListRetirableGrants
PutKeyPolicy
ReEncrypt	`KeyUsage` が `ENCRYPT_DECRYPT` の場合のみ有効です。
ReplicateKey	マルチリージョンプライマリキーのみで有効です。	マルチリージョンプライマリキーのみで有効です。
RetireGrant
RevokeGrant
RotateKeyOnDemand	`AWS_KMS` またはオ`EXTERNAL`リジンを持つ対称暗号化キーでのみ有効です。	対称暗号化キーでのみ有効です。
ScheduleKeyDeletion
Sign `KeyUsage` が `SIGN_VERIFY` の場合のみ有効です。
TagResource
UntagResource
UpdateAlias - 現在の KMS キーと新しい KMS キーは同じタイプでなければならず (両方とも対称か両方とも非対称、もしくは両方とも HMAC)、キーの用途が同じでなければなりません。
UpdateKeyDescription
UpdateReplicaRegion		マルチリージョンキーでのみ有効です。
検証 `KeyUsage` が `SIGN_VERIFY` の場合にのみ有効です。
VerifyMac HMAC KMS キーのみで有効です。

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

キーステータスリファレンス

キー仕様のリファレンス